職務内容

＜みずほ＞においてRed Team／Purple Team 活動を推進し、サイバー攻撃に対する対処能力（検知・対応・レジリエンス）を継続的に引き上げていく役割です。
最新の技術にアンテナを広げて、攻撃者視点でテストを実施し、SOC／CSIRTやその他のチーム等と連携しながら、防御側の改善サイクルに寄与していただくことを期待しています。

①Red Team/Purple Team活動
最新の脅威、最新の技術をもとに、ホワイトハッカー（ペンテスター）として攻撃者目線で疑似的なサイバー攻撃を仕掛け、セキュリティの課題の抽出や脆弱性の検証を実施する。
②インシデント発生時の高度な分析
・デジタルフォレンジック
・マルウェア解析
・攻撃シミュレーション
・独自構築したサイバーインテリジェンスシステムの開発・運用
③Red Team/Purple Team活動に関する企画・推進
攻撃者の視点での疑似的なサイバー攻撃を活用した、脆弱性の検証や効果的な防御戦略を立案する役割を担う

※ご経験・スキルに応じて、上記からお任せする範囲・役割（リード／企画・実務推進）を検討いたします。

■サイバーセキュリティ統括部の特徴
＜みずほ＞ではサイバー攻撃を経営トップリスクの一つとして位置づけており、サイバーレスポンスチームは、グループ全体の攻撃検知・対応・対処能力向上の“総本部”の役割を担っています。
メガバンクとしてのスケール感（多数の重要システム・大規模ネットワーク／クラウド環境・海外拠点 等）の中で、「もし自分が攻撃者だったら」を前提にしたシナリオ設計と、その結果を踏まえた全社改善までを一気通貫でリードできる点が大きな魅力です。
「攻撃者視点と防御者視点の両方を活かして、組織のセキュリティレベルを1ランク上げたい」とお考えの方に、腕試しと成長の機会を同時に提供できるポジションです。

応募資格 (経験/資格など)

【必須要件】
○セキュリティ技術・攻撃手法等に精通し攻撃者に対抗できるホワイトハッカー
・最新の攻撃技術を把握しながら、安全にテストをすることができる人材
・セキュリティプロダクトベンダーでの攻撃手法研究・シグネチャ／検知ロジック設計 等
○ネットワーク／OS／アプリケーション／クラウド／ID基盤等に関する幅広い技術知識と、実際の攻撃手法・TTP に基づく脆弱性の見抜き方・攻撃シナリオ構築力
〇TLPTの実務経験者
攻撃技術の理解に加え、脅威インテリジェンスの分析、金融機関等のガイドライン理解など

【希望要件】
○MITRE ATT&CK・D3FEND などのフレームワークを用いた、攻撃手法・検知／防御策の分析経験
○CISSP、情報処理安全確保支援士、GIAC（GCTI、GREM、GPEN等）、OSCP 等のセキュリティ資格の保有
○Python等で分析ツールの作成経験
○英語力